MPLS VPN ನಲ್ಲಿ RD ಮತ್ತು RT: ವಿಶಿಷ್ಟತೆ ಮತ್ತು ಆಮದು ನೀತಿ

ಎರಡು ಗ್ರಾಹಕ ಸೈಟ್ಗಳು 10.20.0.0/24 ಅನ್ನು ಜಾಹೀರಾತು ಮಾಡಬಹುದು ಮತ್ತು ಎರಡೂ ಒಂದೇ ಪ್ರೊವೈಡರ್ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಮಾನ್ಯವಾಗಿ ಉಳಿಯುತ್ತವೆ. ರೂಟ್ ಡಿಸ್ಟಿಂಗ್ವಿಷರ್ ಆ ಜಾಹೀರಾತುಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸುತ್ತದೆ; ರೂಟ್ ಟಾರ್ಗೆಟ್ ಯಾವ ಗ್ರಾಹಕ VRF ಒಂದು ಪ್ರತಿಯನ್ನು ತೆಗೆದುಕೊಳ್ಳಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಅವು ಸಂರಚನೆಯಲ್ಲಿ ಪಕ್ಕಪಕ್ಕ ಕಾಣಿಸುತ್ತವೆ ಮತ್ತು ಸಂಪೂರ್ಣವಾಗಿ ಬೇರೆ ಕೆಲಸಗಳನ್ನು ಮಾಡುತ್ತವೆ. ಎರಡನ್ನೂ ಗೊಂದಲಿಸುವುದು ಸಮಂಜಸವೆನಿಸುವ ಮತ್ತು ಏನನ್ನೂ ಸರಿಪಡಿಸದ ಬದಲಾವಣೆಗಳಿಗೆ ಕಾರಣವಾಗುತ್ತದೆ.

ಗ್ರಾಹಕ ಅಂಚಿನಿಂದ ದೂರದ VRF ವರೆಗೆ ಒಂದು ರೂಟ್ ಅನ್ನು ಅನುಸರಿಸಿ ಮತ್ತು ವಿಭಜನೆ ಸ್ಪಷ್ಟವಾಗುತ್ತದೆ: ರೂಟ್ BGP ಗೆ ಪ್ರವೇಶಿಸುವ ಮೊದಲು ಗುರುತು ಸೇರಿಸಲ್ಪಡುತ್ತದೆ, ಮತ್ತು ರೂಟ್ ಸ್ವೀಕರಿಸುವ ಪ್ರೊವೈಡರ್ ಅಂಚನ್ನು ತಲುಪಿದಾಗ ವಿತರಣಾ ನೀತಿಯನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಲಾಗುತ್ತದೆ.

VPN-IPv4 ರೂಟ್ ಎಂದರೆ RD ಜೊತೆಗೆ IPv4 ಪೂರ್ವಪ್ರತ್ಯಯ

RFC 4364 VPN-IPv4 ವಿಳಾಸ ಕುಟುಂಬವನ್ನು ಎಂಟು ಬೈಟ್ನ ರೂಟ್ ಡಿಸ್ಟಿಂಗ್ವಿಷರ್ ಮತ್ತು ನಂತರ ಬರುವ ನಾಲ್ಕು ಬೈಟ್ನ IPv4 ವಿಳಾಸ ಎಂದು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ. RD ಯನ್ನು ಗ್ರಾಹಕ ಪೂರ್ವಪ್ರತ್ಯಯದ ಮುಂದೆ ಸೇರಿಸಲಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಬೇರೆ ಬೇರೆ ಸೈಟ್ಗಳ ಎರಡು ಒಂದೇ ರೀತಿಯ ಪೂರ್ವಪ್ರತ್ಯಯಗಳು ಎರಡು ಬೇರೆ BGP ರೂಟ್ಗಳಾಗುತ್ತವೆ.

ಆ ರಚನೆಯೇ ಸಂಪೂರ್ಣ ವಿಶಿಷ್ಟತೆಯ ಕಾರ್ಯವಿಧಾನ. ಪ್ರೊವೈಡರ್ ಗ್ರಾಹಕರು ಅತಿಕ್ರಮಿಸದ ವಿಳಾಸ ಸ್ಥಳಾವಕಾಶದ ಬಗ್ಗೆ ಒಪ್ಪಿಕೊಳ್ಳಬೇಕೆಂದು ಅಗತ್ಯವಿಲ್ಲ, ಮತ್ತು ಒಂದು ಸೈಟ್ನ ರೂಟ್ ಇನ್ನೊಂದು ಸೈಟ್ನ ಒಂದೇ ರೀತಿಯ ಪೂರ್ವಪ್ರತ್ಯಯವನ್ನು ಮೌನವಾಗಿ ಬದಲಾಯಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.

RD ಯ ಸ್ವರೂಪವೇ ನಿರ್ವಾಹಕರು ಆಯ್ಕೆ ಮಾಡುವ ಮೌಲ್ಯ, ಸಾಮಾನ್ಯವಾಗಿ ಸ್ವಾಯತ್ತ ವ್ಯವಸ್ಥೆ ಸಂಖ್ಯೆ ಮತ್ತು ಸ್ಥಳೀಯ ಸಂಖ್ಯೆ. ಅದರ ಸಂಖ್ಯಾತ್ಮಕ ಆಕಾರ ಒಂದು ಸಂಪ್ರದಾಯ, ಎರಡು ಕ್ಷೇತ್ರಗಳು ಆಕಸ್ಮಿಕವಾಗಿ ಅದೇ ಅಂಕಿಗಳನ್ನು ಬಳಸುವ ರೂಟ್ ಟಾರ್ಗೆಟ್ನೊಂದಿಗೆ ಅರ್ಥವನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ ಎಂಬ ಸೂಚನೆ ಅಲ್ಲ.

RD ಅತಿಕ್ರಮಿಸುವ ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನು ಗುರುತಿಸಬಹುದಾಗಿಸುತ್ತದೆ

ಒಂದೇ ಪೂರ್ವಪ್ರತ್ಯಯಕ್ಕೆ ಎರಡು ಜಾಹೀರಾತುಗಳನ್ನು ಪರಿಗಣಿಸಿ. ಸೈಟ್ A ಯಲ್ಲಿ RD 65000:101 ಇದೆ ಮತ್ತು ಸೈಟ್ B ಯಲ್ಲಿ RD 65000:202 ಇದೆ, ಎರಡೂ 10.20.0.0/24 ಗಾಗಿ. ಈಗ BGP ಯಲ್ಲಿ ಸ್ವತಂತ್ರವಾಗಿ ಹೋಲಿಸಬಹುದಾದ, ಫಿಲ್ಟರ್ ಮಾಡಬಹುದಾದ ಮತ್ತು ಆಯ್ಕೆ ಮಾಡಬಹುದಾದ ಎರಡು VPN-IPv4 ರೂಟ್ಗಳಿವೆ.

RD ಯಾವ VRF ಗೆ ಈ ರೂಟ್ಗಳಲ್ಲಿ ಒಂದನ್ನು ಸ್ವೀಕರಿಸಬೇಕು ಎಂದು ಹೇಳುವುದಿಲ್ಲ ಮತ್ತು ಅದು ಗ್ರಾಹಕ ಅಥವಾ ಸೇವೆಯನ್ನು ಗುರುತಿಸುವುದಿಲ್ಲ. ಇದು ರೂಟ್ಗೆ ಗುರುತಿನ ಕ್ಷೇತ್ರ, ಸದಸ್ಯತ್ವ ಪಟ್ಟಿ ಅಲ್ಲ. VRF ಯ ಸ್ವಂತ RD ತಾನು ಆಮದು ಮಾಡುವ ರೂಟ್ನ RD ಗೆ ಹೊಂದಿಕೆಯಾಗಬೇಕೆಂದು ಕಡ್ಡಾಯವಿಲ್ಲ.

ಅದಕ್ಕಾಗಿಯೇ ಇನ್ನೊಂದು ಸೈಟ್ನ ಸಂಖ್ಯೆಗೆ ಹೊಂದಿಸಲು RD ಬದಲಾಯಿಸುವುದು ಏನನ್ನೂ ಸರಿಪಡಿಸುವುದಿಲ್ಲ. ರೂಟ್ ಇನ್ನೊಂದು ಬದಿಯಲ್ಲಿ ಕಾಣೆಯಾಗಿದ್ದರೆ, ಅಂಕಿಗಳನ್ನು ಹೊಂದಿಸುವುದು ಆಮದು ನಿರ್ಧಾರವನ್ನು ಸರಿಪಡಿಸುವ ಬದಲು ಬೇರೆ ಗುರುತಿನ ಸಮಸ್ಯೆಯನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ.

RT ಒಂದು BGP ಗುಣಲಕ್ಷಣ, ಪ್ಯಾಕೆಟ್ನ ಟ್ಯಾಗ್ ಅಲ್ಲ

ರಫ್ತು ನೀತಿ ಒಂದು ಅಥವಾ ಹೆಚ್ಚು ರೂಟ್ ಟಾರ್ಗೆಟ್ಗಳನ್ನು BGP ವಿಸ್ತೃತ ಸಮುದಾಯ ಗುಣಲಕ್ಷಣಗಳಾಗಿ ರೂಟ್ಗೆ ಜೋಡಿಸುತ್ತದೆ. ಸ್ವೀಕರಿಸುವ ಪ್ರೊವೈಡರ್ ಅಂಚು ಆ ಗುಣಲಕ್ಷಣಗಳನ್ನು ಪ್ರತಿ VRF ಯ ಆಮದು ನೀತಿಯೊಂದಿಗೆ ಹೋಲಿಸುತ್ತದೆ. RT ನಿಯಂತ್ರಣ ಸಮತಲದ ಮೂಲಕ ರೂಟ್ನೊಂದಿಗೆ ಪ್ರಯಾಣಿಸುತ್ತದೆ. ಹೋಲಿಕೆ ಸಂಪೂರ್ಣವಾಗಿ ರೂಟಿಂಗ್ ನೀತಿಯಲ್ಲಿ, ಯಾವುದೇ ಗ್ರಾಹಕ ಪ್ಯಾಕೆಟ್ ಮುಂದೆ ಸಾಗಿಸುವ ಮೊದಲು ನಡೆಯುತ್ತದೆ.

ಗ್ರಾಹಕರ ದತ್ತಾಂಶ ಪ್ಯಾಕೆಟ್ಗಳು RT ಅನ್ನು ಹೊತ್ತೊಯ್ಯುವುದಿಲ್ಲ. ರೂಟ್ VRF ನಲ್ಲಿ ಸ್ಥಾಪನೆಯಾದ ನಂತರ, ಮುಂದೆ ಸಾಗಿಸುವಿಕೆ ಆ VRF ಯ ಕೋಷ್ಟಕ ಮತ್ತು ವಾಸ್ತುಶಿಲ್ಪ ನಿಗದಿಪಡಿಸುವ MPLS ಲೇಬಲ್ ಸ್ಟ್ಯಾಕ್ ಬಳಸುತ್ತದೆ. ಪ್ರೊವೈಡರ್ ಅಂಚು ಪ್ರತಿ ಗ್ರಾಹಕ ಪ್ಯಾಕೆಟ್ನಿಂದ ರೂಟ್ ಟಾರ್ಗೆಟ್ ಓದುವುದಿಲ್ಲ.

ರೂಟ್ ಹಲವು RT ಗಳನ್ನು ಹೊತ್ತೊಯ್ಯಬಹುದು, ಮತ್ತು VRF ಹಲವನ್ನು ಆಮದು ಮಾಡಬಹುದು. ಸಂರಚನೆ ಸಾಮಾನ್ಯವಾಗಿ ಸಣ್ಣ ಬ್ಲಾಕ್ನಂತೆ ಕಾಣುತ್ತದೆ:

vrf definition CUST-A
 rd 65000:101
 address-family ipv4
  route-target export 65000:500
  route-target import 65000:500

ಆ ಬ್ಲಾಕ್ ಅನ್ನು ಎರಡು ಪ್ರತ್ಯೇಕ ಹೇಳಿಕೆಗಳಾಗಿ ಓದಿ. ರಫ್ತು ಸಾಲು ಈ VRF ಬಿಡುವ ರೂಟ್ಗಳಿಗೆ ಏನು ಜೋಡಿಸಲಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ; ಆಮದು ಸಾಲು ಈ VRF ಏನನ್ನು ಪರಿಗಣಿಸಲು ಸಿದ್ಧವಿದೆ ಎಂಬುದನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ. ಸಂಖ್ಯೆಗಳು ಹೊಂದಿಕೆಯಾಗುವುದು ಅನುಕೂಲ, ಕಡ್ಡಾಯ ಅಲ್ಲ.

ಆಮದು ಅರ್ಹತೆ ಸ್ಥಾಪನೆ ಅಲ್ಲ

ರೂಟ್ VRF ಗೆ ಅರ್ಹವಾಗಿರಬಹುದು ಮತ್ತು ಆದರೂ ಅದರ ಮುಂದೆ ಸಾಗಿಸುವ ಕೋಷ್ಟಕದಲ್ಲಿ ಕಾಣಿಸದಿರಬಹುದು. ಅರ್ಹತೆ ಒಂದು ಫಿಲ್ಟರ್; ನಂತರ ಸಾಮಾನ್ಯ BGP ನಿರ್ಧಾರ ಪ್ರಕ್ರಿಯೆ ಅರ್ಹ ರೂಟ್ಗಳನ್ನು ಹೋಲಿಸಿ ಒಂದನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ. ಹಳೆಯದಾದ ಅಥವಾ ಕಡಿಮೆ ಆದ್ಯತೆಯ ರೂಟ್ ಇನ್ನೊಂದು ಅರ್ಹ ಮಾರ್ಗಕ್ಕೆ ಸೋಲಬಹುದು.

ಆಯ್ಕೆಯಾದ ರೂಟ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿ, ಆಮದು ನೀತಿಯನ್ನು ಮಾತ್ರವಲ್ಲ. RT 65000:500 ಆಮದು ಮಾಡಿ 10.20.0.0/24 ಗೆ ಯಾವುದೇ ರೂಟ್ ತೋರಿಸದ VRF ರೂಟ್ ಅನ್ನು ಸ್ವೀಕರಿಸಿ ಆಯ್ಕೆ ಸಮಯದಲ್ಲಿ ತಿರಸ್ಕರಿಸಿರಬಹುದು, ಅಥವಾ ಅದನ್ನು ಎಂದಿಗೂ ಸ್ವೀಕರಿಸದಿರಬಹುದು.

ಈ ವ್ಯತ್ಯಾಸವು ಅನಿರೀಕ್ಷಿತ ಪೂರ್ವಪ್ರತ್ಯಯ ಕಾಣಿಸಿಕೊಂಡಾಗಲೂ ಮುಖ್ಯ. ಅತಿಯಾದ ವಿಸ್ತಾರವಾದ ಆಮದು ನೀತಿ ಸೈಟ್ ಬಳಸಲು ಉದ್ದೇಶಿಸದ ರೂಟ್ಗಳನ್ನು ಎಳೆದುಕೊಳ್ಳಬಹುದು, ಮತ್ತು RD ಯ ವಿಶಿಷ್ಟತೆ ಅದನ್ನು ಯಾವುದೇ ರೀತಿಯಲ್ಲಿ ತಡೆಯುವುದಿಲ್ಲ. ವಿತರಣೆಯ ವ್ಯಾಪ್ತಿ RT ನೀತಿಯ ಪ್ರಶ್ನೆ.

ಕಾಣೆಯಾದ ರೂಟ್ ಅನ್ನು ನಿಯಂತ್ರಣ ಸಮತಲದ ಕ್ರಮದಲ್ಲಿ ಡೀಬಗ್ ಮಾಡಿ

ಜಾಹೀರಾತಿನಿಂದ ಪ್ರಾರಂಭಿಸಿ: ಮೂಲ VRF ಉದ್ದೇಶಿತ RT ಅನ್ನು ರಫ್ತು ಮಾಡುತ್ತದೆಯೇ, ಮತ್ತು ರೂಟ್ ರೂಟ್ ಪ್ರತಿಫಲಕದಲ್ಲಿ ಅಥವಾ ಸ್ವೀಕರಿಸುವ PE ಯಲ್ಲಿ VPN-IPv4 ರೂಟ್ ಆಗಿ ಇದೆಯೇ? ನಂತರ ಗುಣಲಕ್ಷಣವನ್ನು ಕಳುಹಿಸುವವರಲ್ಲಿ ಸಂರಚಿಸಿದಂತೆ ಅಲ್ಲ, ಸ್ವೀಕರಿಸಿದಂತೆ ಪರಿಶೀಲಿಸಿ.

ನಂತರ ಸ್ವೀಕರಿಸುವ VRF ಯ ಆಮದು ಪಟ್ಟಿಯನ್ನು ರೂಟ್ನ ನಿಜವಾದ RT ಮೌಲ್ಯಗಳೊಂದಿಗೆ ಹೋಲಿಸಿ. ಕೊನೆಯದಾಗಿ ಆ VRF ನಲ್ಲಿ ಆಯ್ಕೆಯಾದ ರೂಟ್ ಮತ್ತು ಲೇಬಲ್ ಬಂಧವನ್ನು ಪರಿಶೀಲಿಸಿ. ಪ್ರತಿ ಹಂತವೂ ಬೇರೆ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ, ಮತ್ತು RD ಗೆ ನೆಗೆಯುವುದು ಸಾಮಾನ್ಯವಾಗಿ ತಪ್ಪಾದ ಹಂತವನ್ನೇ ಬಿಟ್ಟುಬಿಡುತ್ತದೆ.

ಕೆಲಸ ಮಾಡುತ್ತಿರುವ ಮತ್ತು ವಿಫಲವಾಗುತ್ತಿರುವ ಸೈಟ್ಗೆ RD, ರಫ್ತಾದ RT, ಆಮದಾದ RT ಮತ್ತು ಆಯ್ಕೆಯಾದ ಮುಂದಿನ ಹಾಪ್ ಅನ್ನು ದಾಖಲಿಸಿ. ಪಕ್ಕಪಕ್ಕದ ನಾಲ್ಕು ಮೌಲ್ಯಗಳು ಅಸ್ಪಷ್ಟವಾದ “VPN ರೂಟ್ಗಳನ್ನು ರವಾನಿಸುತ್ತಿಲ್ಲ” ಎಂಬುದನ್ನು ಭಿನ್ನವಾಗಿರುವ ನಿಖರ ನಿಯಂತ್ರಣ ಸಮತಲದ ಹಂತವಾಗಿ ಬದಲಾಯಿಸುತ್ತವೆ.